Katalog podatności CVE

Narzędzie rgb2ycbcr w LibTIFF w wersji 4.0.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (dzielenie przez zero) poprzez ustawienie parametru (1) v lub (2) h na 0.

Funkcja LZWEncode w narzędziu bmp2tiff w LibTIFF w wersji 4.0.6 i wcześniejszych, przy użyciu opcji '-c lzw', umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) za pomocą spreparowanego obrazu BMP.

Funkcja ZIPEncode w narzędziu bmp2tiff w LibTIFF w wersji 4.0.6 i wcześniejszych, przy użyciu opcji '-c zip', umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) poprzez spreparowany obraz BMP.

W funkcji ares_create_query w c-ares w wersjach 1.x przed 1.12.0 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nazwę hosta z ucieczką na końcu.

Apache Struts 2 w wersjach przed 2.3.29 oraz 2.5.x przed 2.5.1 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez niewłaściwe oczyszczanie nazw akcji.

Skrypt inicjalizacyjny Tomcat w pakietach tomcat7 przed wersją 7.0.56-3+deb8u4 oraz tomcat8 przed wersją 8.0.14-1+deb8u3 na Debianie jessie, a także w pakietach tomcat6 i libtomcat6-java przed wersją 6.0.35-1ubuntu3.8 na Ubuntu 12.04 LTS, umożliwia lokalnym użytkownikom z dostępem do konta tomcat uzyskanie uprawnień roota poprzez atak symlink na plik logu Catalina.

W podatności CVE-2016-5995 w IBM DB2 występuje nieufna ścieżka wyszukiwania, która pozwala lokalnym użytkownikom uzyskać uprawnienia poprzez złośliwą bibliotekę, gdy jest używana przez programy z ustawieniami setuid lub setgid.

IBM WebSphere Application Server (WAS) w wersjach 7.x przed 7.0.0.43, 8.0.x przed 8.0.0.13, 8.5.x przed 8.5.5.11, 9.0.x przed 9.0.0.2 oraz Liberty przed 16.0.0.3 niewłaściwie obsługuje odpowiedzi, co pozwala zdalnym atakującym na uzyskanie poufnych informacji za pomocą nieokreślonych wektorów.

Punkt końcowy /oauth/token w Pivotal Cloud Foundry (PCF) przed wersją 243 oraz różnymi wersjami UAA i Elastic Runtime pozwala zdalnie uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez wykorzystanie posiadanego tokena.

Wielokrotne podatności typu cross-site request forgery (CSRF) w Pivotal Cloud Foundry (PCF) przed wersją 242 oraz w UAA, Elastic Runtime i Ops Manager, umożliwiają zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar dla żądań zatwierdzających lub odrzucających zakres.

Oprogramowanie HPE Network Automation w wersji 10.10 pozwala lokalnym użytkownikom na zapis do dowolnych plików za pomocą nieokreślonych wektorów.

Usługa RMI w oprogramowaniu HP Network Automation w wersjach 9.1x, 9.2x, 10.0x przed 10.00.02.01 oraz 10.1x przed 10.11.00.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związane z bibliotekami Apache Commons Collections i Commons BeanUtils.

Serwer WWW w Aternity przed wersją 9.0.1 nie wymaga uwierzytelnienia do ładowania Java MBeans za pomocą getMBeansFromURL, co pozwala zdalnym atakującym na wykonywanie dowolnego kodu Java poprzez rejestrowanie MBeans.

Przepełnienie całkowitej liczby w funkcji gdImageWebpCtx w bibliotece GD Graphics (libgd) do wersji 2.2.3, używanej w PHP do wersji 7.0.11, może prowadzić do odmowy usługi (przepełnienie bufora w stercie) lub innych nieokreślonych skutków poprzez odpowiednio przygotowane wywołania imagewebp i imagedestroy.

Biblioteka Microsoft Azure Active Directory Passport w wersjach 1.x przed 1.4.6 oraz 2.x przed 2.0.1 dla Node.js nie rozpoznaje ustawienia validateIssuer, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą spreparowanego tokena.

W pliku buffer.c w ISC BIND 9 przed wersją 9.9.9-P3, 9.10.x przed 9.10.4-P3 oraz 9.11.x przed 9.11.0rc3 nieprawidłowo konstruowane są odpowiedzi, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria asercji i zakończenie działania demona) poprzez spreparowane zapytanie.

Funkcja gnutls_ocsp_resp_check_crt w GnuTLS przed wersją 3.4.15 oraz 3.5.x przed wersją 3.5.4 nie weryfikuje długości numeru seryjnego odpowiedzi OCSP, co może umożliwić zdalnym atakującym ominięcie mechanizmu walidacji certyfikatów.

Funkcja format_send_to_gui w kodzie parsowania formatu w Irssi przed wersją 0.8.20 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie sterty i awaria) poprzez manipulację długością ciągu.

Funkcja unformat_24bit_color w kodzie parsowania formatów w Irssi przed wersją 0.8.20, przy włączonym wsparciu dla kolorów true-color, umożliwia zdalnym atakującym spowodowanie awarii usługi (uszkodzenie sterty i awaria) poprzez niekompletny kod koloru 24-bitowego.

Serwer w Red Hat JBoss Operations Network (JON) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP, gdy uwierzytelnianie SSL nie jest skonfigurowane dla komunikacji serwer/agent. Podatność ta wynika z niekompletnej poprawki dla CVE-2016-3737.